目录
防病毒网关（AV）----基于网络侧识别病毒文件（内容防护）
防火墙分类
类别划分
物理特性划分：软件防火墙、硬件防火墙
性能划分：百兆级防火墙，千兆级防护墙
结构划分：单一主机防火墙、路由集成防火墙、分布式防火墙
技术划分：包过滤防火墙、应用代理防火墙、状态检测防火墙
防火墙的功能
1访问控制
2地址转换
3网络环境支持
4带宽管理功能
5入侵检测和攻击防御
6用户认证
7高可用性
防火墙安全策略
定义：
按一定规则，控制设备对流量转发以及对流量进行内容安全一体化检测的策略。
规则的本质是包过滤。
主要应用：
1对跨防火墙的网络互访进行控制。
2对设备本身的访问进行控制。
安全策略原理：
1入数据流经过防火墙2查找安全策略3安全策略对数据包进行处理
安全策略作用：
根据定义规则对经过防火墙的流量过滤筛选
安全策略的分类：
域间安全策略，域内安全策略，接口包过滤
防火墙介绍
传统防火墙（包过滤防火墙）----一个严格的规则表
判断信息：数据包的源ip，目的ip，协议类型，源端口，目的端口（五元组）
工作范围：网络层，传输层（3-4层）
传统防火墙（应用代理防火墙）----每个应用添加代理
判断信息：所有应用的信息包
工作范围：应用层（7层）
传统防火墙（状态检测防火墙）----首次检查建立会话表
判断信息：ip地址、端口号、TCP标记
工作范围：数据链路层，网络层，传输层（2-4层）
入侵检测系统（IDS）----网络摄像头
部署方式：旁路部署，可多点部署
工作范围：2-7层
工作特点：根据部署位置监控到的流量进行攻击事件的监控，属于一个时候呈现的系统。
目的：传统防火墙只能基于规则执行“是”或“否”的策略，IDS可以清晰的了解到网络环境中发生了什么事情。
分析方式
1基于规则入侵检测
2基于异常情况检测
3统计模型分析呈现
入侵防御系统（IPS）----抵御2-7层已知威胁
部署方式：串联部署
工作范围：2-7层
工作特点：根据已知的安全威胁生成对应的过滤器（规则），对于识别为流量的阻断，对于未识别的放通
目的：IDS只能对网络环境进行检测，无法进行防御，IPS主要针对已知威胁进行防御
防病毒网关（AV）----基于网络侧识别病毒文件（内容防护）
判断信息：数据包
工作范围：2-7层
目的：防止病毒文件通过外网络进入到内网环境
和防火墙的区别：
web应用防火墙（WAF）----专门用来保护web应用
判断信息：http协议数据的request和response
工作范围：应用层（7层）
目的：防止基于应用层的攻击影响web应用系统
统一威胁管理（UTM）----多合一安全网关
包含功能：FW、IDS、IPS、AV
工作范围：2-7层（但是不具备web应用防护能力）
目的：将多种安全问题通过一台设备解决
主要技术原理：
1代理服务：会话双向代理，用户与服务器不产生直接链接，对于DDOS攻击可以抑制
2特征识别：通过正则表达式的特征库进行特征识别
3算法识别：针对攻击方式进行模式化识别，如SQL注入DDOS、XXS等
防火墙性能指标
1吞吐量：防火墙同时处理的最大数据量
2时延：数据包的第一个比特进入防火墙到最后一个比特输出防火墙的时间间隔指标，测试的是存储转发的性能。
3丢包率：在连续负载的情况下，防火墙由于资源不足，应转发但是未转发的百分比。
4背靠背：防火墙缓冲容量的大小。强大的缓冲能力可以减小对突发网络情况造成的影响。
5并发连接数：由于防火墙是针对连接进行处理的，兵法连接数目是指防火墙可以同时容纳的最大连接数目，一个连接就是一个TCP/UDP访问。
标签：web,简介,安全策略,防火墙,----,应用,检测 来源： https://blog.csdn.net/weixin_43622525/article/details/122234448
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。